← Torna a nembo.app

Informativa privacy di Nembo

Ultimo aggiornamento: 22 ottobre 2026

In breve

• Chi tratta i dati: ASMO Srl, la società italiana che produce e vende Nembo. Per ogni domanda sulla privacy scrivi a privacy@nembo.app.
• L'app non ci manda nessun dato. Non ha account, non ha server, non usa pubblicità, strumenti di analisi o tracciamento. Quello che crei resta sul tuo telefono e lo controlli tu.
• I permessi del telefono (sveglie, notifiche, NFC, Tempo di utilizzo o Accessibilità, posizione) servono solo a far funzionare le routine. Quello che vedono resta sul telefono.
• Il sito è ospitato da Cloudflare e usa solo cookie tecnici. Se ti iscrivi alla lista d'attesa, teniamo la tua email solo per avvisarti quando apre il negozio.
• Se compri un Nembo, trattiamo i dati dell'ordine con Shopify, con chi gestisce i pagamenti e con il corriere. Non vediamo mai il numero completo della tua carta.
• Non vendiamo i tuoi dati e non li usiamo per pubblicità.
• In futuro potremmo aggiungere un account e qualche conteggio d'uso. Prima di farlo aggiorneremo questa informativa e, dove serve, ti chiederemo il consenso.
• Hai sempre il diritto di sapere quali dati abbiamo, di correggerli, di cancellarli e di fare reclamo al Garante.

1. Titolare del trattamento

1.1 Chi è il titolare

Il titolare del trattamento, cioè chi decide perché e come trattare i tuoi dati, è:

ASMO Srl

• Sede legale: Varese, Italia
• Partita IVA: 04149520126
• Numero REA: VA-405381
• Email per la privacy: privacy@nembo.app
• PEC: asmosrl@legalmail.it

Nembo è un prodotto di ASMO Srl. Nel resto dell'informativa ASMO Srl è indicata anche come "noi".

1.2 Responsabile della protezione dei dati (DPO)

Non abbiamo nominato un Responsabile della protezione dei dati, perché oggi la legge non lo richiede per le attività che svolgiamo. Per qualsiasi domanda sulla privacy puoi scrivere a privacy@nembo.app.

2. Definizioni

In questa informativa:

• GDPR è il Regolamento (UE) 2016/679 sulla protezione dei dati personali;
• Codice privacy è il D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018;
• dato personale è ogni informazione che riguarda una persona identificata o identificabile, per esempio nome, email, indirizzo o indirizzo IP;
• trattamento è qualsiasi operazione sui dati: raccoglierli, conservarli, usarli, comunicarli, cancellarli;
• interessato sei tu, la persona a cui si riferiscono i dati;
• responsabile del trattamento è un fornitore che tratta i dati per nostro conto e secondo le nostre istruzioni, con un contratto apposito;
• app è l'app Nembo per iPhone e Android;
• Nembo è la piccola nuvola stampata in 3D con dentro un chip NFC;
• routine è una sveglia o un promemoria creato nell'app, che si completa avvicinando il telefono al Nembo;
• sito è nembo.app, con le sue pagine;
• negozio è il negozio online di Nembo, che usa la piattaforma Shopify.

3. A cosa si applica questa informativa

Questa informativa spiega come trattiamo i dati personali quando:

• usi l'app;
• usi il Nembo con l'app;
• visiti il sito o ti iscrivi alla lista d'attesa;
• compri nel negozio (in arrivo);
• ci scrivi per email.

La scriviamo nel modo più semplice possibile. Se qualcosa non è chiaro, scrivici a privacy@nembo.app.

4. L'app e i dati che restano sul telefono

4.1 Cosa salva l'app sul telefono

L'app funziona tutta sul telefono, anche senza rete. Per farlo salva solo sul telefono:

• le routine che crei: orari, tappe, livelli di severità, storico e progressi;
• i Nembo abbinati: nome, colore e codice del chip NFC;
• la posizione di casa, solo se usi la sveglia dinamica: un punto e un raggio di circa 150 metri;
• le app scelte da mettere in pausa. Su iPhone Apple le conserva in forma anonima e non le rivela nemmeno a noi. Su Android sono i nomi tecnici delle app, letti solo dalla parte nativa dell'app;
• il codice del genitore, se attivi la modalità figlio. Non è salvato in chiaro ma come impronta cifrata (hash con sale), da cui non si può risalire al codice;
• le risposte del primo avvio: per chi è l'app (per te o per tuo figlio), la fascia d'età (mai l'età esatta) e cosa vuoi fare con Nembo. Servono solo a proporti le prime routine.

4.2 Chi controlla questi dati

Questi dati non ci arrivano. Non possiamo vederli, copiarli o cancellarli a distanza, quindi per questi dati non c'è un trattamento da parte nostra.

Li controlli tu. Se cancelli l'app, o usi "Cancella tutto" nelle Impostazioni dell'app, spariscono dal telefono. Durante una routine in corso "Cancella tutto" non è disponibile, per non spegnere una sveglia che sta suonando.

4.3 Backup del telefono

Il backup del telefono (iCloud o Google) può includere i dati dell'app, secondo le impostazioni che hai scelto. In quel caso li trattano Apple o Google come parte del tuo backup, secondo le loro informative, non noi.

5. I permessi del telefono

Chiediamo un permesso solo quando usi la funzione che ne ha bisogno, dopo una schermata che spiega a cosa serve. Puoi toglierlo quando vuoi dalle impostazioni del telefono; la funzione collegata smetterà di funzionare, il resto dell'app no.

Queste funzioni sono fornite da Apple e Google sul dispositivo. Per sapere come trattano i dati puoi leggere le informative di Apple (https://www.apple.com/it/legal/privacy/) e di Google (https://policies.google.com/privacy).

6. Il Nembo e il suo chip NFC

Il chip NFC del Nembo è passivo: non ha batteria, non trasmette nulla da solo e non sa dove si trova.

Quando avvicini il telefono, l'app legge il codice del chip e controlla sul telefono che sia un Nembo originale e che sia quello giusto per la routine. Non registriamo le letture e non le riceviamo.

7. Il sito nembo.app

7.1 Dati di navigazione

Il sito è ospitato da Cloudflare, che lo protegge e lo rende veloce. Quando lo visiti, Cloudflare tratta i dati tecnici necessari a mostrarti le pagine: indirizzo IP, tipo di browser e di dispositivo, pagina richiesta, data e ora. Li usa anche per difendere il sito da abusi e attacchi.

Non usiamo questi dati per identificarti né per profilarti.

7.2 Cookie

Usiamo solo cookie e strumenti tecnici, necessari al funzionamento e alla sicurezza del sito (per esempio i cookie di sicurezza di Cloudflare). Per questi la legge non richiede il consenso (art. 122 del Codice privacy).

Non usiamo cookie di profilazione, pubblicità o analisi. Se un giorno li aggiungessimo, prima aggiorneremo questa informativa e ti chiederemo il consenso con un banner, come prevede la legge.

7.3 Lista d'attesa del negozio

Sul sito puoi lasciare la tua email per sapere quando apre il negozio.

• Cosa salviamo: la tua email, la data e l'ora dell'iscrizione e il Paese da cui ti colleghi, ricavato in modo approssimativo dalla connessione.
• Perché: solo per mandarti l'avviso di apertura del negozio. Non la usiamo per altre email, non la uniamo ad altri dati e non la diamo a nessuno per pubblicità.
• Base giuridica: il tuo consenso, che dai iscrivendoti (art. 6.1.a GDPR).
• Dove: nel database del sito su Cloudflare (Cloudflare KV), con Cloudflare come responsabile del trattamento.
• Per quanto tempo: fino all'apertura del negozio e per i 30 giorni successivi, poi la cancelliamo. Se ritiri prima il consenso, la cancelliamo subito.
• Come cancellarti: scrivi a privacy@nembo.app dall'indirizzo che hai iscritto.

Dopo l'apertura del negozio ti scriveremo per altre comunicazioni commerciali solo se ti iscrivi alla newsletter del negozio (sezione 8.4).

7.4 Messaggi che ci mandi

Se ci scrivi, a privacy@nembo.app, a ciao@nembo.app o alla PEC, usiamo il tuo indirizzo e quello che ci scrivi solo per risponderti e gestire la tua richiesta.

8. Il negozio online

8.1 Quali dati trattiamo

Il negozio di Nembo usa Shopify. Quando fai un ordine trattiamo:

• dati dell'ordine e di contatto: nome, cognome, email, telefono se lo dai, indirizzo di spedizione e di fatturazione, prodotti comprati, storico degli ordini;
• dati di pagamento: li gestiscono direttamente Shopify e i fornitori di pagamento (per esempio Shopify Payments, PayPal, circuiti delle carte). Noi non vediamo e non conserviamo il numero completo della carta: riceviamo solo la conferma del pagamento e pochi dati mascherati;
• dati di spedizione: nome, indirizzo e telefono passano al corriere che consegna il pacco;
• dati per assistenza, resi e garanzia: quello che ci scrivi, le foto che ci mandi, l'esito della richiesta.

8.2 Perché li usiamo

Li usiamo per gestire l'ordine, il pagamento, la consegna, i resi, il recesso, la garanzia e l'assistenza, e per rispettare gli obblighi fiscali e contabili.

8.3 Cookie del negozio

Shopify usa cookie tecnici per il carrello, il pagamento e la sicurezza. Eventuali cookie di analisi o marketing li attiveremo solo con il tuo consenso, tramite il banner del negozio.

8.4 Email commerciali

Ti mandiamo newsletter e offerte solo se ti iscrivi.

Se hai già comprato da noi, possiamo scriverti all'email dell'ordine su prodotti simili a quelli che hai comprato, anche senza iscrizione (art. 130, comma 4, del Codice privacy). Puoi dire di no in ogni momento, con il link in fondo a ogni email o scrivendo a privacy@nembo.app.

9. Dati che potremmo raccogliere in futuro

Oggi niente di tutto questo succede. Te lo diciamo già, così non ci sono sorprese.

9.1 Cosa stiamo pensando di aggiungere

• un account, con la tua email, per accedere, recuperare le routine su un nuovo telefono e avere assistenza;
• un codice del dispositivo, cioè un identificativo casuale dell'installazione, per distinguere un telefono dall'altro;
• il numero di volte in cui apri l'app ogni giorno, per capire quanto viene usata;
• più avanti, gli eventi di lettura del Nembo (quando un Nembo viene toccato), per migliorare il prodotto e mostrarti statistiche.

Questi dati sarebbero salvati presso Supabase, fornitore che nomineremo responsabile del trattamento, preferibilmente su server nell'Unione europea.

9.2 Cosa non raccoglieremo mai

Anche in futuro non raccoglieremo: il contenuto dello schermo, le app che usi, la tua posizione, la posizione di casa, il codice del genitore.

9.3 Cosa faremo prima

1. Aggiorneremo questa informativa e la schermata "Privacy e permessi" nell'app.
2. Aggiorneremo le etichette privacy dell'App Store e di Google Play.
3. Ti chiederemo il consenso dove serve, per esempio per i conteggi d'uso legati al tuo dispositivo.
4. Potrai continuare a usare le funzioni base senza account.

10. Finalità e basi giuridiche

Trattiamo i dati solo per scopi precisi e solo se c'è una base giuridica prevista dall'art. 6 del GDPR.

Per i dati che restano sul telefono (sezione 4) non serve una base giuridica da parte nostra, perché non li riceviamo.

11. Natura del conferimento

• Dati necessari: per comprare un Nembo servono i dati dell'ordine, di contatto, di spedizione e di pagamento. Senza, non possiamo accettare né consegnare l'ordine. Lo stesso vale, in futuro, per i dati necessari a creare un account.
• Dati facoltativi: iscriverti alla lista d'attesa o alla newsletter e accettare i cookie di analisi o marketing è una tua scelta. Se dici di no, o se ritiri il consenso, puoi comunque usare l'app, il sito e il negozio.
• Permessi del telefono: sono facoltativi. Se non li dai, la funzione collegata non va, ma il resto dell'app sì.

12. Per quanto tempo conserviamo i dati

Teniamo i dati solo per il tempo necessario allo scopo per cui li abbiamo raccolti.

Scaduti questi tempi, i dati vengono cancellati o resi anonimi in modo irreversibile.

13. Come trattiamo i dati e sicurezza

13.1 Modalità del trattamento

Trattiamo i dati con strumenti informatici, in modo lecito, corretto e trasparente, solo per gli scopi indicati e limitandoci ai dati che servono davvero.

13.2 Misure di sicurezza

• L'app tiene i dati sul telefono, protetti dalle misure del sistema operativo. Il codice del genitore non è mai salvato in chiaro.
• Il sito e il negozio usano connessioni cifrate (https).
• Scegliamo fornitori che offrono garanzie adeguate e firmiamo con loro un contratto sul trattamento dei dati (art. 28 GDPR).
• Diamo accesso ai dati solo alle persone di ASMO Srl che ne hanno bisogno per il loro lavoro, con credenziali personali.

13.3 Violazioni dei dati

Nessun sistema è sicuro al 100%. Se capitasse una violazione dei dati che mette a rischio i tuoi diritti, avviseremo il Garante entro 72 ore e, quando la legge lo prevede, anche te.

14. A chi comunichiamo i dati

Non vendiamo i tuoi dati, non li cediamo per pubblicità e non li pubblichiamo. Li condividiamo solo con chi ci aiuta a fornire il servizio, e solo nella misura necessaria.

Se in futuro ASMO Srl dovesse cedere l'attività di Nembo o fondersi con un'altra società, i dati potrebbero passare al nuovo titolare, che dovrà rispettare questa informativa.

L'elenco aggiornato dei responsabili del trattamento è disponibile scrivendo a privacy@nembo.app.

15. Trasferimenti fuori dall'Unione europea

Preferiamo fornitori con server nell'Unione europea. Alcuni fornitori (Cloudflare, Shopify, fornitori di pagamento e, in futuro, Supabase) sono però società con sede o infrastruttura anche fuori dall'UE, per esempio negli Stati Uniti o in Canada.

In questi casi trasferiamo i dati solo con le garanzie previste dal GDPR (artt. 44 e seguenti):

• una decisione di adeguatezza della Commissione europea, per esempio per il Canada o, per le società statunitensi certificate, lo EU-U.S. Data Privacy Framework;
• oppure le Clausole contrattuali standard approvate dalla Commissione europea, con misure aggiuntive se necessario.

Puoi chiederci una copia delle garanzie usate scrivendo a privacy@nembo.app.

16. Minori

16.1 App

L'app non ci manda dati, quindi oggi non c'è un consenso da dare. Un minore può usarla sul proprio telefono in modalità figlio: il genitore imposta un codice e tiene il Nembo, e il figlio deve chiederlo al genitore per completare le routine. Su iPhone il genitore può autorizzare l'app con la Condivisione in famiglia di Apple.

Consigliamo l'uso da parte di minori solo con la modalità figlio attiva e con un genitore coinvolto.

16.2 Negozio e lista d'attesa

Gli acquisti nel negozio sono riservati ai maggiorenni. La lista d'attesa è pensata per chi può comprare, quindi per i maggiorenni.

16.3 In futuro: account e conteggi d'uso

In Italia un minore può dare da solo il consenso ai servizi online solo dai 14 anni (art. 2-quinquies del Codice privacy). Sotto i 14 anni il consenso deve darlo chi esercita la responsabilità genitoriale. Prima di attivare queste funzioni chiederemo l'età e, quando serve, il consenso del genitore. Nei Paesi UE con un'età diversa (da 13 a 16 anni) applicheremo la regola locale.

Se pensi che abbiamo dati di un minore senza il consenso necessario, scrivi a privacy@nembo.app e li cancelleremo.

17. I tuoi diritti

17.1 Quali sono

Il GDPR (artt. 15-22) ti dà questi diritti, che puoi esercitare in ogni momento, gratis e senza formalità:

• accesso: sapere se trattiamo dati che ti riguardano e averne una copia;
• rettifica: correggerli o completarli;
• cancellazione (diritto all'oblio): farli cancellare, salvo quelli che dobbiamo tenere per legge;
• limitazione: chiederci di usarli solo in parte, per esempio mentre verifichiamo una tua contestazione;
• portabilità: riceverli in un formato leggibile da un computer, o farli mandare a un altro fornitore;
• opposizione: opporti al trattamento basato sul legittimo interesse (vedi sezione 18);
• revoca del consenso: ritirarlo quando vuoi, senza conseguenze sui trattamenti fatti prima.

17.2 Come esercitarli

Scrivi a privacy@nembo.app o alla PEC asmosrl@legalmail.it.

Ti rispondiamo entro un mese. Se la richiesta è complessa o ne riceviamo molte, possiamo estendere il termine di altri due mesi, avvisandoti entro il primo mese. Se abbiamo un dubbio ragionevole su chi sei, possiamo chiederti di confermare la tua identità.

17.3 Dati che restano sul telefono

Per i dati che restano solo sul tuo telefono (sezione 4) non possiamo fare nulla, perché non li abbiamo: li gestisci tu direttamente dall'app. Rispondiamo comunque a ogni richiesta.

18. Diritto di opposizione

Puoi opporti in ogni momento, per motivi legati alla tua situazione particolare, ai trattamenti basati sul nostro legittimo interesse (art. 21 GDPR). In quel caso smettiamo, salvo che ci siano motivi legittimi prevalenti o che i dati ci servano per difendere un diritto in giudizio.

Per le email commerciali puoi opporti sempre, senza dare motivi: basta il link in fondo a ogni email o un messaggio a privacy@nembo.app. Da quel momento non ti scriviamo più per quello scopo.

19. Reclamo al Garante

Se pensi che il trattamento dei tuoi dati violi la legge, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), oppure all'autorità di controllo del Paese UE in cui vivi, lavori o in cui è avvenuta la presunta violazione (art. 77 GDPR). Puoi anche rivolgerti a un giudice.

Ti chiediamo, se vuoi, di scriverci prima a privacy@nembo.app: spesso un problema si risolve in fretta.

20. Decisioni automatizzate e profilazione

Non prendiamo decisioni basate solo su trattamenti automatici che abbiano effetti giuridici o simili su di te, e non facciamo profilazione (art. 22 GDPR).

Le proposte di routine del primo avvio sono calcolate sul telefono e servono solo a suggerirti da dove partire.

21. Siti e servizi di terzi

Il sito, il negozio e l'app possono contenere link a siti o servizi di altri, per esempio App Store, Google Play o le informative di Apple e Google. Quei servizi hanno le loro regole sulla privacy, di cui sono responsabili loro: ti consigliamo di leggerle.

22. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio quando arriveranno l'account o i conteggi d'uso (sezione 9) o quando aprirà il negozio.

• La versione aggiornata sarà su questa pagina, con la nuova data in alto.
• Se i cambiamenti sono importanti te lo diremo nell'app e, se abbiamo la tua email, per email, prima che entrino in vigore.
• Se un nuovo trattamento richiede il consenso, lo chiederemo prima di raccogliere i nuovi dati.

23. Contatti

ASMO Srl, sede legale a Varese, Italia

• Privacy e protezione dei dati: privacy@nembo.app
• Ordini, recesso e assistenza: ciao@nembo.app
• PEC: asmosrl@legalmail.it
• Partita IVA 04149520126, REA VA-405381

↑ Torna su